Jenže dostat se iPhonu na kobylku není tak snadné. Apple je známý tím, že při vývoji digitálních produktů klade velký důraz na bezpečnost a ochranu soukromí. Apple Pay tedy využívá nejen biometrické ověřování, ale i kryptografickou ochranu dat, která znemožňuje ukrást informace o platební kartě přímo ze zařízení / Apple Wallet.

Podvodníci se proto nesnaží hackovat iPhony, ale jejich majitele.

4 nejčastější podvodné taktiky zaměřené na uživatele Apple Pay

Podvodníky obvykle zajímají hlavně dvě věci: zaprvé, peníze nebo informace o stavu našich financí, a zadruhé přihlašovací údaje, konkrétně Apple ID, a kódy pro vícefaktorové ověření. K jejich získání využívají rozmanité metody.

Phishing

Scénáře se v tomto případě příliš neliší od jiných phishingových útoků. Kromě telefonátu nebo zprávy o nároku na výhru či vrácení přeplatku podvodníci dále využívají poplašné e-maily o pozastavení účtu Apple Pay, přidání další karty apod.

Ať už je smyšlený problém jakýkoliv, řešit ho vždycky můžeme až potom, co „ověříme“ své přihlašovací údaje kliknutím na odkaz, který je v e-mailu uvedený. Ten nás obvykle zavede na phishingovou stránku, která po nás chce bankovní nebo platební údaje.

V některých případech podvodníci sbírají data současně s tím, jak je zadáváme. Banka pak pošle jednorázový kód pro potvrzení nového nastavení, na který se phishingová stránka okamžitě zeptá, a pokud kód vyplníme, naše platební karta se jako kouzlem objeví v podvodníkově Apple Wallet.

Podvody na internetových tržištích a bazarech

Tento podvod probíhá tak, že si od nás útočník zakoupí produkt, ideálně samozřejmě drahý, a to pomocí kradené platební karty uložené v Apple Pay. Pak už to jde ráz na ráz: skutečný majitel objeví zneužití platební karty a nejspíš se neautorizovanou platbu pokusí buď zastavit, nebo ji od nás bude chtít zpátky. My tak můžeme přijít jak o platbu, tak i o produkt.

Falešný doklad o platbě

Ve variaci na předchozí scénář podvodníci koupí produkt a jako doklad platby pošlou screenshot z Apple Pay. Zároveň budou tvrdit, že platba buď čeká na zpracování, nebo je v blokaci, dokud nepřijde číslo zásilky. Apple Pay ale takové funkce nemá, podvodníci ve skutečnosti nikdy nezaplatili a my opět přijdeme o produkt i o platbu.

Špehování na veřejné Wi-Fi

Když se podvodníci nemůžou dostat do našeho zařízení, pokusí se „převléct“ za něco, co do něj pustíme sami. S touto taktikou se můžeme setkat hlavně na veřejných místech, nejčastěji v kavárnách nebo na letištích. Útočníci vytvoří podvodnou kopii veřejné Wi-Fi sítě. Jakmile se na ni přihlásíme, pohodlně sledují naše datové přenosy a snadno nás přesměrují na falešný Apple portál, pomocí kterého získají naše Apple ID a heslo.

Jak se můžeme chránit?

V případech, kdy se k nám dostane platba z kradené karty, je každá rada drahá. Aby ji ale útočník vůbec mohl uskutečnit, potřebuje podvést někoho před námi. A na všechny z nás to zkouší stále stejnými metodami.

Na co si tedy dát pozor?

• E-maily, SMS nebo telefonáty, ve kterých na nás někdo tlačí, abychom okamžitě něco udělali, např. nasdíleli přihlašovací nebo finanční údaje. To je učebnicová technika sociálního inženýrství a správná reakce je zablokovat/nahlásit a dál ignorovat.
• E-maily, SMS nebo telefonáty, jejichž autor tvrdí, že pracuje pro Apple nebo pro banku a chce po nás jakékoliv osobní údaje. Jde o stejný případ jako v prvním bodu.
• Žádosti o kódy z vícefaktorového ověření. Pokud je nasdílíme, útočník se snadno nabourá do našeho účtu Apple a/nebo si přidá naši bankovní kartu do své Apple Wallet. Ani Apple, ani banka kódy nikdy požadovat nebude.
• Požadavek odeslat prodané zboží ještě předtím, než dorazí platba. Pokud něco prodáváte na internetovém bazaru nebo tržišti, nenechte se opít rohlíkem v podobě screenshotu. Vždycky si počkejte na platbu.

Jak používat Apple Pay bezpečně krok za krokem

Navzdory scénářům, které jsme právě popsali, není ochrana našich osobních údajů a peněz tak těžká, jak se zdá. Stačí si jen zapamatovat zmíněné varovné signály, pravidelně se informovat o nejnovějších podvodných taktikách a nepodceňovat osobní bezpečnostní opatření.

Jak na zabezpečení Apple Pay účtu?

• Zapněte si Ochranu odcizených zařízení, díky které bude každá změna nastavení vyžadovat Face ID. Přejděte do Nastavení, klepněte na Face ID a kód, zadejte kód a aktivujte funkci.
• Povolte notifikace pro všechny platební karty, které máte uložené v Apple Wallet, ať hned víte o každé platbě, která proběhne.
• Ověřte si, že platební karty, které máte v Apple Wallet uložené, umožňují chargeback pro případ, že se z prodejce vyklube podvodník.
• Na veřejné Wi-Fi používejte virtuální privátní síť (VPN), která zabezpečí internetové spojení a skryje vaše data před zraky možných útočníků.

Co když se podvod podaří?

Pokud máte podezření, že se ve vašem Apple Pay děje něco nekalého, na nic nečekejte a jednejte.

1. Zkuste podezřelou platbu zrušit přes Apple Pay nebo přes svou banku.
2. Okamžitě změňte Apple ID i další přihlašovací údaje, které jste komukoliv nasdíleli.
3. Zablokujte platební kartu a spojte se se svou bankou. Popište jim svou situaci a nechte si poradit, jak postupovat dál.
4. Nahlaste podvod na Policii ČR.

Shrnutí

Apple Pay nám sice usnadňuje život, ale v nejednom z nás může vyvolat pocit falešného bezpečí. Podvodníky ale v tomto případě zajímáme víc my než naše zařízení a útočí hlavně pomocí sociálního inženýrství. Nejúčinnější ochrana je tedy zpomalit, pořádně se zamyslet, kdo po nás chce osobní údaje a proč, a nebát se říct ne.

Mohlo by vás zajímat:
🍏 Je placení pomocí NFC (near field communication) bezpečné?
🍏 Češi nakupují z mobilu. Jak tím riskují?
🍏 5 způsobů, jak hackeři kradou údaje z platebních karet

V článku si ukážeme, jak funguje NFC a jak tyto platby nastavit. Samozřejmě vám také poradíme, jak ochránit mobil před zneužitím NFC technologie, abyste měli jistotu, že vaše bankovní údaje zůstanou v bezpečí.

NFC v telefonu umožňuje platit přes Google Pay

NFC je zkratka pro near field communication. Je to bezdrátová technologie, která umožňuje rychlou a bezpečnou výměnu dat na velmi krátkou vzdálenost (do 4 cm). Používá se v zařízeních, jako jsou chytré telefony, tablety, počítače, platební a přístupové karty. Podobá se v některých vlastnostech technologii bluetooth.

Funkci NFC umožňují 3 klíčové věci: telefon s podporou této technologie (nejčastěji je součástí vašeho telefonu nebo chytrých hodinek), platební terminál a transakční aplikace (např. Google Pay a Apple Pay).

Při placení zapnete funkci NFC, otevřete si ve svém telefonu platební aplikaci, ve které máte spárovanou platební kartu, a přiložíte mobil k NFC štítku (platebnímu terminálu).

Jak platba pomocí NFC bezpečná?

Placení pomocí NFC technologie je pro vaše bankovní účty bezpečné. Jedním z důvodů je to, že funguje jen mezi aktivními nfc zařízeními do vzdálenosti několika centimetrů. To znamená, že pokud by někdo chtěl ukrást informace z vašeho telefonu nebo platební karty, musel by stát velmi těsně blízko vás.

Jak funguje NFC, neboli near field communication?

1. Platba se odesílá prostřednictvím zabezpečeného připojení mezi dvěma zařízeními. Přenos dat je šifrován 256bitovým šifrováním AES, což v praxi znamená, že bylo by obtížné data dešifrovat do čitelné podoby.
2. Při platbě obchodník nevidí údaje o vaší platební kartě ani telefonní číslo. Vaše transakce jsou tak pro obchodníka anonymní.
3. Při placení pomocí terminálu nemusíte kartu fyzicky ukazovat ostatním nakupujícím, což snižuje riziko odhalení čísla karty a bezpečnostního kódu CVC (trojčíslí na zadní straně karty). Pokud pomocí technologie NFC vybíráte z bankomatu, eliminujete riziko zkopírování vaší karty.
4. NFC funguje na velmi krátkou vzdálenost několika centimetrů. Pokud by vás útočník chtěl takto okrást, musel by čtečku přiložit přímo k vašemu zařízení. A toho byste si dozajista všimli.
5. Větší platby je nutné autorizovat, typicky pomocí PINu. Nehrozí tedy, že byste přišli bez vašeho vědomí o velkou částku. Navíc lze tyto útoky nahlásit vaší bance a s velkou jistotou dostanete peníze zpět.

Typy útoků, které cílí na zařízení s NFC

Proti NFC lze provést několik typů útoků. Podívejme se na tři nejběžnější z nich.

• Prvním typem útoku je zachycení a změna dat přes nfc. Útočník zachytí komunikaci, dešifruje data, a poté odešle upravenou verzi dat do vašeho telefonu tak, aby platba přišla na účet jemu. Tento útok vyžaduje, aby se útočník nacházel v těsné blízkosti a byl schopen data dešifrovat. Obojí je pro útočníka velmi obtížné.
• Druhý typ útoku spočívá v narušení komunikace. Jedná se o útok, který je založen na narušení přenosu dat mezi vaším telefonem a platebním terminálem. Cílem není získat data, ale znemožnit použití dané metody.
• Útočník může zneužít NFC, pokud se mu podaří ukrást váš mobilní telefon nebo chytré hodinky. Pokud budete mít mobilní telefon řádně uzamčený silným heslem nebo biometrickými údaji, prakticky takové zneužití znemožníte.

6 tipů pro bezpečnější platby

I přesto, že NFC umožňuje velmi bezpečné placení, doporučujeme dodržovat několik zásad:

1. V mobilním telefonu nebo chytrých hodinkách vypínejte funkci NFC. Přepínač nfc najdete v nastavení. Eliminujete tím riziko, že dojde k platbě bez vašeho vědomí.
2. Můžete si pořídit speciální peněženku, pouzdro na platební kartu nebo dokonce batoh se speciální ochranou proti bezdrátovému přenosu signálu.
3. Používejte pro platby oddělený bankovní účet, který bude obsahovat pouze nezbytné prostředky na drobné nákupy.
4. Nezkoušejte NFC štítky (takzvané NFC tagy), kterým nedůvěřujete.
5. Nainstalujte si antivirus pro mobily, který umožňuje ztracené zařízení lokalizovat.
6. Vždy si zamykejte obrazovku telefonu, nejlépe biometrickým údajem nebo heslem. Nikdo tak nebude moci zneužít vaše zařízení, pokud jej ztratíte nebo někde zapomenete.

Jak zjistit, zda telefon podporuje NFC?

Pro nastavení plateb stačí postupovat podle jednoduchého návodu.

1. Zjistěte, zda váš telefon podporuje NFC – Otevřete nastavení a do vyhledávání zadejte „NFC“. Pokud telefon funkci najde, otevřete ji a  zapněte. Pokud funkci v telefonu nevidíte, pravděpodobně platit telefonem nemůžete.
2. Zjistěte, jestli vaše banka a karta podporuje platby NFC pomocí aplikací typu Google Pay či Apple Pay. Většina bank vydává nové karty a tyto platební metody podporují.
3. Nainstalujte si aplikaci pro bezkontaktní platby. Na výběr máte Google Pay, Apple Pay, Garmin Pay, FitBit Pay nebo obdobné aplikace.  Dávejte pozor a instalujte pouze aplikace z oficiálních obchodů (tj. Obchod Play nebo App Store).
4. Do aplikace přidejte vaší platební kartu.
5. Při placení zapněte NFC. Telefon či jiné zařízení nemusíte ani odemykat. Přiložte jej k platebnímu terminálu k místu, kde je logo pro bezkontaktní platby. Pak už je to stejné jako u platby kartou. Po pípnutí se provede platba a přímo v aplikaci najdete informace o proběhlé transakci.
6. Pokud platíte do 500 Kč, obvykle nebude nutné zadávat PIN kód ani potvrzovat platbu odemčením. U větších plateb je však vaše autorizace potřeba. To je jedině dobře, protože tím je zajištěno bezpečné placení.